请教关于一次性登陆的管理问题

小弟现正在学习配置使用10G AS的SSO,但碰到几个管理问题不知道如何下手,发帖请教大家:

1.SSO有个管理外部程序可以方便管理外部的程序,但怎么管理这些外部程序的用户名,密码这些数据?比如一个终端用户在第一次输入外部程序密码的时候输入错误,但勾选了保存密码的复选框,要怎样配置才能让用户自己更改这个外部程序的连接密码?

2.SSO可以连接大部分的外部程序,但现在需要连接一个有要求终端用户按照图片输入验证码的WEB程序,我该如何实现?有能不改动WEB程序的解决方法吗?我使用的是PORTAL作为界面.

3.怎样才能更改一些页面的连接?比如我发现用户更改密码后(使用OID提供的AppChgPwdMyPage页面)最后成功信息的连接却直接连接到PORTAL构建器来,我希望能更改这个连接,该如何配置?


不胜感激

用户登陆后，点个性化-选择外部应用程序-更改已存储的口令

第二个问题：目前好像做不到